Tes règles sont cohérentes mais inutilement chargées à mon avis. Le « --sport 1024:65535 » n'apporte pas grand chose. Le « -m state --state NEW,ESTABLISHED », quant à lui, correspond pour ainsi dire à tous les paquets. Enlever ces deux choses feraient gagner en lisibilité sans affecter la sécurité.
# règles un peu touffues
Posté par Bernez . En réponse au message Iptables encore & encore. Évalué à 1.
Tes règles sont cohérentes mais inutilement chargées à mon avis. Le « --sport 1024:65535 » n'apporte pas grand chose. Le « -m state --state NEW,ESTABLISHED », quant à lui, correspond pour ainsi dire à tous les paquets. Enlever ces deux choses feraient gagner en lisibilité sans affecter la sécurité.